> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Evidència de signatura: PDF del registre d'auditoria

> Descarrega el PDF d'evidència de Didit: hashes del document, camps, identitat, codi, certificat i marca de temps d'una signatura avançada (AES).

Retorna el PDF de proves d'un signatari, un cop hagi signat. La ruta és a `signatures[].evidence_file` del signatari, amb `signature_id` ja definit.

```bash theme={null}
curl -L 'https://verification.didit.me/v3/session/{session_id}/signatures/{node_id}/evidence/?signature_id={signature_id}' \
  -H 'x-api-key: YOUR_API_KEY' \
  -o signature-evidence.pdf
```

> [!WARNING]
>
> Passa sempre `signature_id`. Un pas de Verificació d'empreses (KYB) pot tenir diversos signataris, i sense aquest paràmetre la ruta en tria un.

El PDF de proves registra el nivell i el format, el signatari, l'adreça IP, cada document amb el seu SHA-256 original, la signatura adoptada, el valor de cada camp amb la seva font i hora, el consentiment final i el SHA-256 de cada fitxer signat. Per a una signatura avançada (AES) registra també la sessió d'identitat verificada, la confirmació amb codi, el certificat i la marca de temps; una signatura simple no en té cap d'aquests. Consulta [El PDF de proves](https://docs.didit.me/ca/core-technology/electronic-signature/report-electronic-signature.md#el-pdf-d’evidència).

Un signatari que no ha signat retorna `404` amb `signature_not_signed`. Després que [eliminis la sessió](https://docs.didit.me/ca/sessions-api/delete-session.md), la ruta retorna `404`.

## Relacionat

* [Descarrega un document signat](https://docs.didit.me/ca/sessions-api/electronic-signature/download-signed-document.md)
* [Informe de signatura electrònica](https://docs.didit.me/ca/core-technology/electronic-signature/report-electronic-signature.md)


## OpenAPI

````yaml ca/openapi-25.json GET /v3/session/{sessionId}/signatures/{nodeId}/evidence/
openapi: 3.0.0
info:
  version: 3.0.0
  title: Didit Verification API
  description: API de verificació d'identitat. Autentica't amb la capçalera x-api-key.
servers:
  - url: https://verification.didit.me
security: []
tags: []
paths:
  /v3/session/{sessionId}/signatures/{nodeId}/evidence/:
    get:
      tags:
        - Sessions
      summary: Descarrega les proves de la signatura
      description: >-
        Descarrega el PDF de proves d'un signatari: el nivell i el format, el
        signatari, l'adreça IP, cada document amb el seu SHA-256 original i els
        valors dels camps, i el SHA-256 de cada fitxer signat; a més, per a una
        signatura avançada (AES), la sessió d'identitat verificada, la
        confirmació del codi, el certificat i la marca de temps. Utilitza la
        ruta `evidence_file` de l'element del signatari a `signatures[]`.


        Passa sempre `signature_id` quan un pas de Verificació d'empreses (KYB)
        tingui diversos signataris: sense aquest paràmetre, la ruta tria un dels
        signataris del pas. Requereix `read:sessions`; la teva clau d'API
        funciona.
      operationId: get_v3_session_signature_evidence
      parameters:
        - name: sessionId
          in: path
          required: true
          description: >-
            La sessió de Verificació d'usuaris (KYC) o Verificació d'empreses
            (KYB).
          schema:
            type: string
            format: uuid
            example: 11111111-2222-3333-4444-555555555555
        - name: nodeId
          in: path
          required: true
          description: >-
            El pas de Signatura electrònica: `node_id` de l'element a
            `signatures[]`.
          schema:
            type: string
            example: feature_signature
        - name: signature_id
          in: query
          required: false
          description: '`id` de l''element del signatari a `signatures[]`.'
          schema:
            type: string
            format: uuid
      responses:
        '200':
          description: El PDF d'evidència.
          headers:
            Content-Disposition:
              description: Fitxer adjunt amb el nom del fitxer.
              schema:
                type: string
                example: attachment; filename="signature-evidence.pdf"
          content:
            application/pdf:
              schema:
                type: string
                format: binary
        '403':
          description: >-
            Falten les credencials, o la credencial no pot llegir aquesta
            sessió. Si falta la clau, es retorna `403`; una clau incorrecta,
            revocada o caducada retorna `401`.
          content:
            application/json:
              schema:
                type: object
                properties:
                  detail:
                    type: string
              example:
                detail: You do not have permission to perform this action.
        '404':
          description: >-
            Cap evidència coincideix: la sessió, el pas o el signant no
            existeix, s'ha suprimit o no ha signat.
          content:
            application/json:
              schema:
                type: object
                properties:
                  detail:
                    type: string
                  code:
                    type: string
              examples:
                Not signed yet:
                  summary: El signant no ha signat
                  value:
                    code: signature_not_signed
                    detail: signature_not_signed
                Unknown signer:
                  summary: No existeix aquesta signatura en aquest pas
                  value:
                    code: signature_not_found
                    detail: signature_not_found
        '409':
          description: >-
            El fitxer emmagatzemat ja no coincideix amb el seu SHA-256
            registrat. No es retorna res.
          content:
            application/json:
              schema:
                type: object
                properties:
                  detail:
                    type: string
                  code:
                    type: string
              examples:
                Changed file:
                  summary: El fitxer emmagatzemat no coincideix amb el seu hash
                  value:
                    code: signature_document_changed
                    detail: signature_document_changed
      security:
        - ApiKeyAuth: []
      x-codeSamples:
        - lang: python
          label: Python
          source: |-
            from didit import Didit

            # Reads DIDIT_API_KEY.
            client = Didit()

            content = client.sessions.signatures.download_evidence(
                "11111111-2222-3333-4444-555555555555",
                "feature_signature",
            )
            with open("download.pdf", "wb") as file:
                file.write(content)
        - lang: javascript
          label: Node.js
          source: >-
            import { writeFile } from "node:fs/promises";

            import Didit from "@didit-protocol/sdk-node";


            // Reads DIDIT_API_KEY.

            const didit = new Didit();


            const content = await didit.sessions.signatures.downloadEvidence(
              "11111111-2222-3333-4444-555555555555",
              "feature_signature",
            );

            await writeFile("download.pdf", Buffer.from(await
            content.arrayBuffer()));
        - lang: go
          label: Go
          source: "ctx := context.Background()\n// Reads DIDIT_API_KEY.\nclient := didit.NewClient()\n\nresp, err := client.Sessions.Signatures.DownloadEvidence(ctx, \"11111111-2222-3333-4444-555555555555\", \"feature_signature\", didit.SessionsSignaturesDownloadEvidenceParams{})\nif err != nil {\n\tlog.Fatal(err)\n}\ndefer resp.Body.Close()\nfile, err := os.Create(\"download.pdf\")\nif err != nil {\n\tlog.Fatal(err)\n}\ndefer file.Close()\nif _, err := io.Copy(file, resp.Body); err != nil {\n\tlog.Fatal(err)\n}"
        - lang: java
          label: Java
          source: >-
            import java.nio.file.Path;

            import me.didit.Didit;


            // Reads DIDIT_API_KEY.

            Didit client = new Didit();


            client.sessions().signatures().downloadEvidence("11111111-2222-3333-4444-555555555555",
            "feature_signature")
                    .writeTo(Path.of("download.pdf"));
        - lang: php
          label: PHP
          source: >-
            <?php


            require 'vendor/autoload.php';


            use Didit\DiditClient;


            // Reads DIDIT_API_KEY.

            $didit = new DiditClient();


            $content =
            $didit->sessions->signatures->downloadEvidence('11111111-2222-3333-4444-555555555555',
            'feature_signature');

            $content->saveTo('download.pdf');
        - lang: ruby
          label: Ruby
          source: |-
            require "didit"

            # Reads DIDIT_API_KEY.
            didit = Didit::Client.new

            content = didit.sessions.signatures.download_evidence(
              "11111111-2222-3333-4444-555555555555",
              "feature_signature"
            )
            File.binwrite("download.pdf", content)
        - lang: csharp
          label: .NET
          source: >-
            using System;

            using Didit;


            // Reads DIDIT_API_KEY.

            using var client = new DiditClient();


            var content = await
            client.Sessions.Signatures.DownloadEvidenceAsync("11111111-2222-3333-4444-555555555555",
            "feature_signature");

            await content.SaveToAsync("download.pdf");
components:
  securitySchemes:
    ApiKeyAuth:
      type: apiKey
      in: header
      name: x-api-key
      description: >-
        La clau d'API de la teva aplicació, des de Developers -> API keys a la
        Business Console. La clau primària té accés complet. Una clau amb nom
        pot tenir l'abast limitat: cap, lectura o escriptura per recurs,
        limitada a determinats fluxos de treball o a sessions aprovades, a una
        llista d'adreces IP i a una data de caducitat. 401 significa que la clau
        és incorrecta, revocada o caducada; 403 significa que no s'ha enviat cap
        clau, que la clau no té accés a aquest recurs o acció, o que la
        sol·licitud prové d'una adreça fora de la seva llista d'IP; 404 en una
        ruta de sessió significa que la sessió està fora dels fluxos de treball
        o estats de la clau. Una clau sense accés a fitxers multimèdia rep els
        URL d'imatge, vídeo i PDF com a null, i una clau sense permís
        d'escriptura de sessions rep els enllaços de sessió i els tokens com a
        null. Consulta https://docs.didit.me/console/api-keys.

````

This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.